BEVEILIGING VAN MOBIELE APPLICATIES VAN EEN GERENOMMEERDE KREDIETVERSTREKKINGSINSTELLING TEGEN BEVEILIGINGSAANVALLEN

CASESTUDY

PENETRATIETESTEN VOOR BEVEILIGING

Een van de toonaangevende en oudste kredietverstrekkers uit Baltimore verbetert de beveiliging van zijn mobiele applicatie met penetratietests

PENETRATIETESTEN VOOR BEVEILIGING

Een van de toonaangevende en oudste kredietverstrekkers uit Baltimore verbetert de beveiliging van zijn mobiele applicatie met penetratietests

Probleemstelling

De klant is een veteraan in de consumentenkredietsector die klanten creatieve, flexibele en gemakkelijke leenopties biedt.

Nu de affilliates meer dan 470 filialen in 24 staten in het hele land hebben, zijn ze op weg om ervoor te zorgen dat ze nooit het contact verliezen met wat belangrijk voor ze is: het leveren van de meest veilige en beveiligde klantenservice aan iedereen.

Met deze ‘security first’ zoektocht in het achterhoofd wendden ze zich tot Zuci om beveiligingsgaten in hun mobiele applicatie te ontdekken voor alle besturingssystemen.

ZAKELIJKE DOELEN

Kwetsbaarheden in de mobiele app identificeren om beveiligingsaanvallen te beperken vanuit het oogpunt van een insider en ethische hacker

Gebruikmaken van industriestandaard penetratietestbenaderingen en -tools om potentiële blootstellingsgebieden te lokaliseren

Black box-tests uitvoeren met statische en dynamische analyse op zowel Android: applicaties met rootbevoegdheid & applicaties zonder rootbevoegdheid, iOS: Jailbroken & niet-Jailbroken om beveiligingslekken op te sporen

ZAKELIJKE DOELEN

Kwetsbaarheden in de mobiele app identificeren om beveiligingsaanvallen te beperken vanuit het oogpunt van een insider en ethische hacker

Gebruikmaken van industriestandaard penetratietestbenaderingen en -tools om potentiële blootstellingsgebieden te lokaliseren

Black box-tests uitvoeren met statische en dynamische analyse op zowel Android: applicaties met rootbevoegdheid & applicaties zonder rootbevoegdheid, iOS: Jailbroken & niet-Jailbroken om beveiligingslekken op te sporen

HOE ZUCI-SYSTEMEN HELPEN?

HOE ZUCI-SYSTEMEN HELPEN?

OPLOSSING

  • Ontwikkelde een aangepaste set-up voor penetratietests van mobiele apps, bestaande uit een combinatie van Android-apparaten met of zonder root en iOS-apparaten met of zonder jailbreak.
  • Diepgaande beoordeling van mobiele toepassingen uitgevoerd op basis van OWASP – Mobile Application Pentest Framework
  • Beveiligingsproblemen geïdentificeerd die gericht zijn op bedrijfslogica, gegevenslekken, gegevenslekken, runtime-aanvallen
  • Identificeerde zeer impactvolle kwetsbaarheden in de mobiele app, wat mogelijk was na het volgen van een aangepaste statische en dynamische analyse die intern was ontwikkeld
  • Formele documentatie van geïdentificeerde kwetsbaarheden
  • Doorlopen van kwetsbaarheden voor belanghebbenden

OPLOSSING

  • Ontwikkelde een aangepaste set-up voor penetratietests van mobiele apps, bestaande uit een combinatie van Android-apparaten met of zonder root en iOS-apparaten met of zonder jailbreak.
  • Diepgaande beoordeling van mobiele toepassingen uitgevoerd op basis van OWASP – Mobile Application Pentest Framework
  • Beveiligingsproblemen geïdentificeerd die gericht zijn op bedrijfslogica, gegevenslekken, gegevenslekken, runtime-aanvallen
  • Identificeerde zeer impactvolle kwetsbaarheden in de mobiele app, wat mogelijk was na het volgen van een aangepaste statische en dynamische analyse die intern was ontwikkeld
  • Formele documentatie van geïdentificeerde kwetsbaarheden
  • Doorlopen van kwetsbaarheden voor belanghebbenden

De klant geholpen bij het prioriteren van kritieke, hoog en middelhoog gewaardeerde kwetsbaarheden om veilige applicaties aan klanten te kunnen leveren

Identificeerde zeer kritieke beveiligingsproblemen in toepassingen die al in productie zijn en hielp klanten deze te verhelpen.

BEDRIJFSRESULTAAT

BEDRIJFSRESULTAAT

De klant geholpen bij het prioriteren van kritieke, hoog en middelhoog gewaardeerde kwetsbaarheden om veilige applicaties aan klanten te kunnen leveren

Identificeerde zeer kritieke beveiligingsproblemen in toepassingen die al in productie zijn en hielp klanten deze te verhelpen.

Tech stapel

Tech stapel

VERSTERK DE BEVEILIGING VAN JE MOBIELE APP MET
PENETRATIETESTEN.